Wysoka
CVE-2022-33977
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Wysoka
CVE-2022-31471
untangle vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2022-34749
Mistune vulnerable to catastrophic backtracking
Średnia
CVE-2022-2514
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
Średnia
CVE-2022-2523
Fava vulnerable to Reflected Cross-site Scripting
Wysoka
CVE-2022-24294
Apache MXNet vulnerable to potential denial-of-service by excessive resource consumption
Krytyczna
CVE-2022-34983
The scu-captcha package in PyPI v0.0.1 to v0.0.4 included a code execution backdoor inserted by a third party.
Nieoceniona
CVE-2022-34982
The eziod package in PyPI before v0.0.1 included a code execution backdoor inserted by a third party.
Nieoceniona
CVE-2022-34981
The PyCrowdTangle package in PyPI before v0.0.1 included a code execution backdoor inserted by a third party.
Wysoka
Wykorzystywana w atakach
CVE-2022-33891
Apache Spark UI can allow impersonation if ACLs enabled
Krytyczna
CVE-2021-36711
Octobot mishandles Tentacles upload
Wysoka
CVE-2019-10800
Codecov does not sanitize gcov arguments
Średnia
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Średnia
CVE-2022-25303
Whoogle Search Cross-site Scripting via string parameter
Krytyczna
CVE-2022-31573
ChainerRL Visualizer 0.1.1 vulnerable to Path Traversal via unsafe use of send_file function
Krytyczna
CVE-2022-31558
Tooxie Shiva 0.10.0 allows absolute path traversal because Flask send_file function used unsafely
Krytyczna
CVE-2022-31506
SatyaLab opendiamond 10.1.1 vulnerable to path traversal because Flask send_file function used unsafely
Krytyczna
CVE-2022-31507
Ganga allows absolute path traversal
Krytyczna
CVE-2022-35411
rpc.py vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2022-35410
mat2 before 0.13.0 allows directory traversal during the ZIP archive cleaning process.
Średnia
CVE-2021-37839
Apache Superset allows authenticated users to access metadata they have no permission to
Średnia
CVE-2022-31124
Possible leak of key's raw field if declared length is incorrect
Średnia
ghsa-c58j-88f5-h53f
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in pycares
Wysoka
CVE-2022-30290
In OpenCTI through 5.2.4, a broken access control vulnerability has been identified in the profile endpoint. An attacker can abuse the identified vulnerability in order to arbitrarily change their reg
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.